什么是 ICMP 攻击以及如何应对

luckymoni123456

ICMP 攻击发生在网络层 图片 (2) 当您发送数据包但未到达目的地时，尝试发送数据包的设备会向您发送 ICMP 消息，让您知道出了什么问题。 ICMP 消息包含有关您发送的数据包的信息，包括目标 IP 地址和发生的错误类型。 此信息可以帮助您诊断和解决问题。例如，如果您收到消息“目标网络无法访问”，则应解决数据包所采用路径中的问题。 尽管错误报告是 ICMP 的主要用途之一，但该协议也是两种基本网络诊断工具 ping 和 Traceroute 性能的基础。这两种工具都广泛用于网络连接测试和路由跟踪。尽管 ping 和 Traceroute 通常可以互换使用，但它们的操作方法却有显着不同。


Ping 和跟踪路由 Ping 发送 ICMP 回显请求消息并期望收到来自目标主 手机号码清单 机的回显答复。如果每个请求都收到响应，则 ping 将不会报告源系统和目标系统之间的任何数据包丢失。此外，如果某些消息未到达目的地，该工具会将其报告为数据包丢失。 在 ping 和 ICMP 攻击中使用 echo 请求 图片 (3) Traceroute 有一个更复杂的机制，并且是为了不同的目的而创建的。该工具不是向目标主机发送回显请求，而是发送到达目的地后必须过期的 IP 数据包。这样，接收路由器或主机将被迫生成生存时间或 TTL 过期 ICMP 消息，并将其发送到源。



通过接收路径上每个路由器的 ICMP 响应，Traceroute 可以准备数据包到达目的地时将经过的路由器列表。此外，Traceroute 还可以计算数据包到达每个路由器所需的时间。 为什么 ICMP 如此容易被利用？ ICMP 是一种网络协议，用于报告错误和其他网络信息。由于ICMP仅限于OSI模型的网络层，因此其请求在传输前不需要建立连接。这使得 ICMP 请求可以发送到任何系统，从而很容易被利用。 尽管ICMP是全球网络的重要组成部分，但它也引起了网络犯罪分子的注意，并将其用于恶意目的。黑客利用 ICMP 结构的弱点来破坏网络和服务器。